ENS 開発者: ENS サブグラフのヌル文字の脆弱性は解決されており、必要に応じてテストされます

ENSの開発者であるNick Johnson氏は、2度出現したENSサブグラフのヌル文字脆弱性の問題が解決され、予防策が講じられたという文書を公開しました。 The Graph の PostgreSQL はテキスト列にヌル文字を保存しないため、攻撃者はこの脆弱性を悪用して、ドメイン名の作成前後にヌル バイト文字を追加すると、別のユーザーがすでに登録しているドメイン名になりすます可能性があります。このバグは昨年 4 月に初めて発見されました。ENSLabs の解決策は、クエリのラベル ハッシュがサブグラフによって提供されたものと一致することを単純に再確認することでした。しかし、昨年 12 月に脆弱性が再浮上したため、ENSLabs は、メタデータ サービスの現在の機能セットと互換性のある同じパッチを再適用し、必要なテストと説明、およびコードと一緒にコメントを実行します。また、各タグのヌル文字を手動でチェックし、リグレッションを防ぐために単体テストを追加します。 Nick Johnson によって提案された予防策は、メタデータ サービスを半自動的に展開することです. メイン ブランチにマージされたすべてのコードは、-no-traffic 展開を開始し、トラフィックを区別します.